实现单点登录的方式有很多种，其中比较常用的方式是基于token的认证方式。token是一种令牌，可以用来代替用户名和密码进行身份认证。当用户登录成功后，系统会生成一个token，并将token返回给客户端。客户端在后续的请求中，需要携带token进行身份认证。token的优点是可以避免密码被盗取或泄露的风险，同时也可以减轻服务器的压力，提高系统的性能。
shiro是一个java安全框架，可以用来实现身份认证、授权、加密等安全功能。shiro提供了一种基于token的认证方式，可以用来实现单点登录。具体实现步骤如下：
1. 配置shiro的token认证过滤器
在shiro的配置文件中，需要配置一个token认证过滤器。该过滤器可以拦截所有需要身份认证的请求，并进行token认证。如果token认证成功，则可以继续访问请求的资源；否则，需要重新进行身份认证。
2. 生成token并保存到数据库中
当用户登录成功后，需要生成一个token，并将token保存到数据库中。token可以包含用户的id、过期时间、签名等信息，以确保token的安全性。在后续的请求中，客户端需要携带token进行身份认证。
3. 验证token并获取用户信息
当客户端携带token进行请求时，需要对token进行验证，并获取用户的信息。验证token的过程包括解析token、验证签名、验证过期时间等步骤。如果token验证成功，则可以获取用户的信息，并将用户信息保存到shiro的session中。
4. 实现单点登录
当用户访问其他应用系统时，需要进行身份认证。此时，可以通过shiro的session获取用户的信息，并进行身份认证。如果身份认证成功，则可以继续访问请求的资源；否则，需要重新进行身份认证。
shiro提供了一种简单、安全、高效的单点登录实现方式。通过基于token的认证方式，可以避免密码被盗取或泄露的风险，提高系统的安全性和性能。
